Политика конфиденциальности
Настоящая политика разъясняет, какие персональные данные мы собираем, когда Вы посещаете lentvariodvaras.lt, бронируете посещение или мероприятие в усадьбе Лентварис, а также каковы Ваши права.
1. Контролёр данных и контакты
Адрес: Klevų al. 48, Lentvaris, LT-25117, Тракайский р-н, Литва
Эл. почта: info@lentvariodvaras.lt · Тел.: +370 661 54462
UAB «Lentvario dvaras» (далее — мы или Компания) управляет сайтом lentvariodvaras.lt и является контролёром Ваших персональных данных, обрабатываемых в связи с этим сайтом, а также связанными с ним бронированиями посещений и мероприятий, согласно Общему регламенту по защите данных (ЕС) 2016/679 (далее — GDPR).
Настоящий документ применяется только к данным, обрабатываемым UAB «Lentvario dvaras» в связи с сайтом lentvariodvaras.lt, посещением усадьбы и организуемыми в ней мероприятиями. Он не распространяется на другие организации или платформы, связанные с восстановлением усадьбы (напр., программу членства mdu.lt) — у них собственные, отдельные политики конфиденциальности.
2. Какие данные мы собираем
2.1 Данные бронирования и билетов
При бронировании посещения, экскурсии или мероприятия через нашу систему бронирования (см. раздел 4) собираются: имя и фамилия, адрес эл. почты, номер телефона, выбранная дата и время посещения/мероприятия, количество участников, сумма и содержание заказа.
2.2 Платёжные данные
Оплата картой обрабатывается платёжным процессором в инфраструктуре нашей системы бронирования. Полные данные карты (номер, код CVC) мы никогда не видим и не храним — их обрабатывает исключительно платёжный процессор согласно стандарту безопасности PCI DSS.
2.3 Технические данные и данные о просмотре
При посещении сайта автоматически собираются: IP-адрес, тип браузера, тип устройства, журналы посещённых страниц — в техническом смысле сервера, в целях безопасности и диагностики сбоев.
2.4 Маркетинговые и рекламные данные
На страницах билетов и мероприятий мы используем «Meta Pixel» (рекламный инструмент Facebook/Instagram) — он собирает анонимизированные данные о просмотрах и событиях конверсии. Подробнее — в разделе 8.
2.5 Данные коммуникации
Если Вы пишете нам на эл. почту info@lentvariodvaras.lt или звоните по телефону, мы храним содержание переписки в течение времени, необходимого для рассмотрения Вашего запроса и ответа на него.
Мы сознательно не собираем специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.), за исключением случаев, когда Вы сами добровольно их предоставляете (напр., указываете аллергии или ограничения подвижности в форме бронирования, чтобы мы могли адаптировать посещение).
3. Для чего мы используем данные и правовое основание
| Цель | Правовое основание (GDPR) |
|---|---|
| Оформление бронирования посещения или мероприятия и билета | ст. 6(1)(b) — исполнение договора |
| Выставление счетов-фактур, бухгалтерский учёт | ст. 6(1)(c) — правовое обязательство |
| Рассмотрение запросов и жалоб | ст. 6(1)(b) и (f) |
| Безопасность сайта, предотвращение мошенничества | ст. 6(1)(f) — законный интерес |
| Реклама в социальных сетях (Meta Pixel) | ст. 6(1)(a) — согласие |
| Защита правовых требований | ст. 6(1)(f) — законный интерес |
4. Кому мы передаём данные
Мы не продаём Ваши данные и не передаём их в коммерческих целях несвязанным третьим лицам. Мы передаём данные только поставщикам услуг, которые обрабатывают их от нашего имени на основании письменных договоров:
| Обработчик | Назначение |
|---|---|
| mr.lt (платформа бронирования и билетов) | Обработка бронирований, билетов и платежей за посещения, экскурсии и мероприятия. Письма подтверждения и отмены бронирования отправляются с адреса rezervacijos@mr.lt. |
| Stripe (платёжный процессор, работающий в инфраструктуре mr.lt) | Обработка платежей картой, предотвращение мошенничества. |
| Brevo (служба отправки эл. почты) | Отправка писем подтверждения, напоминания и отмены бронирования. |
| Meta Platforms Ireland Ltd. | Meta Pixel — измерение эффективности рекламы и таргетированный маркетинг на платформах Facebook/Instagram. |
| Поставщик услуг бухгалтерского учёта | Обработка счетов-фактур и учёт согласно законодательству ЛР. |
Мы также можем раскрывать данные государственным органам (судам, налоговой администрации и т.п.), когда это обязательно по закону, либо когда это необходимо для защиты наших прав.
5. Передача данных за пределы Европейской экономической зоны
Meta Platforms Ireland Ltd. может передавать данные для обработки в США. К такой передаче применяются меры защиты, предусмотренные главой V GDPR, — рамочная программа защиты данных ЕС–США (Data Privacy Framework) или стандартные договорные условия (SCC), утверждённые Европейской комиссией. mr.lt, Stripe и Brevo обрабатывают данные в пределах Европейского союза/Европейской экономической зоны либо согласно эквивалентным мерам защиты.
6. Сроки хранения данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные бронирований и покупок, счета-фактуры | 10 лет | Закон ЛР о бухгалтерском учёте |
| Переписка по эл. почте / телефону | До 2 лет с последнего контакта | Законный интерес, обслуживание клиентов |
| Технические журналы сервера | До 12 месяцев | Диагностика безопасности |
| Маркетинговые данные Meta Pixel | До 90 дней (согласно политике Meta) | Согласие |
7. Ваши права согласно GDPR
Как субъект данных, Вы имеете право:
- ознакомиться с обрабатываемыми о Вас данными (ст. 15 GDPR);
- требовать исправления неточных данных (ст. 16);
- требовать удаления данных, когда это юридически возможно (ст. 17);
- ограничить обработку данных в определённых случаях (ст. 18);
- получить данные в структурированном, машиночитаемом формате (ст. 20);
- возразить против обработки, основанной на законном интересе или прямом маркетинге (ст. 21);
- в любое время отозвать согласие (ст. 7(3)) — это не влияет на обработку, произведённую до отзыва.
Направляйте запросы на эл. почту info@lentvariodvaras.lt. Мы отвечаем не позднее чем через 30 календарных дней с момента получения запроса.
8. Файлы cookie, Meta Pixel и партнёрские ссылки
На страницах билетов и мероприятий мы используем Meta Pixel — небольшой фрагмент кода, который оставляет файлы cookie в браузере пользователя и позволяет измерять, как посетители пользуются сайтом после просмотра нашей рекламы, а также показывать более релевантную рекламу на платформах Facebook и Instagram. Собираемые события: просмотр страницы, просмотр контента, начало бронирования, завершение покупки.
В настоящее время на сайте нет отдельной панели настроек cookie — Вы можете управлять файлами cookie в настройках своего браузера (большинство браузеров позволяют блокировать или удалять cookie). Настройками рекламы Meta можно управлять напрямую через настройки рекламы Facebook.
Если вы перешли на сайт по партнёрской ссылке (партнёрская программа track.lt), случайный код перехода из адреса сохраняется в вашем браузере (localStorage) до 30 дней. Он используется только для того, чтобы при бронировании посещения мы могли вознаградить партнёра, который вас привёл. После оплаты бронирования оператору партнёрской программы track.lt передаются этот код, забронированная услуга, сумма без НДС, дата посещения и необратимо зашифрованный отпечаток адреса электронной почты – имя, электронную почту и телефон мы не передаём. Код можно удалить, очистив данные браузера для этого сайта.
9. Безопасность данных
Мы применяем технические и организационные меры для защиты Ваших данных согласно статье 32 GDPR: все данные передаются по зашифрованному соединению (HTTPS/TLS), доступ к данным предоставляется только тем лицам, которым это необходимо для выполнения рабочих функций, а платёжные данные обрабатывает сертифицированный платёжный процессор, независимый от наших систем.
10. Данные детей
Некоторые наши мероприятия (напр., семейная программа «Здоровая семья – счастливый дом») предназначены для участия вместе с детьми. Бронирование всегда оформляет взрослый (родитель или опекун), а персональные данные детей (за исключением количества участников и, если применимо, возрастной группы) мы напрямую не собираем и отдельных учётных записей для детей не создаём.
11. Ссылки на другие сайты
На нашем сайте могут быть ссылки на другие сайты — систему бронирования mr.lt, Instagram или программу членства MDU (Mind University), поддерживающую восстановление усадьбы. Эти сайты имеют собственные, отдельные политики конфиденциальности, за которые мы не несём ответственности. Рекомендуем ознакомиться с ними перед предоставлением персональных данных на этих сайтах.
12. Изменения политики
Мы можем обновлять настоящую политику при изменении нашей деятельности, используемых инструментов или требований законодательства. Актуальная версия всегда публикуется на этой странице, а дата обновления указывается в верхней части документа. В случае существенных изменений мы постараемся проинформировать об этом на сайте.
13. Контакты и надзорный орган
По вопросам, связанным с настоящей политикой или Вашими персональными данными, обращайтесь: info@lentvariodvaras.lt или +370 661 54462.
Если Вы считаете, что Ваши права были нарушены, Вы вправе подать жалобу в Государственную инспекцию по защите данных (VDAI), L. Sapiegos g. 17, Vilnius, vdai.lrv.lt.